Como configurar DHCP para varias VLAN´s Septiembre 15, 2! " Por v#an1$% v#an1$% " " C#aves& '(cp '(cp,, v#an v#an " " ) *n#ace permanente " " permanente +engamos en cuenta ue una VLAN esta en capa 2 - DHCP en capa $, asi ue necesitamos .a#go/ ue opere en capa $ - nos 'e e# DHCP - .avisar#e/ a #a0s VLAN 'e 'on'e tomar P 3 bien nuestro s4itc( es capa $ o tenemos un router a'emas 'e#0#os s4itc( Ejemplo de configuracion de router Se crean $ subinterfaces 'entro 'e #a interfa 6A0 'e# router, para esto primero se #e asigna #a encapsu#aci7n segui'a 'e# n8mero 'e #a VLAN, 9#a primera es #a nativa por 'efau#t aunue se pue'e cambiar a otra:
interface 6ast*t(ernet01 encapsu#ation 'ot1; 1 native ip a''ress 1!21<%11 255255255 interface 6ast*t(ernet02 encapsu#ation 'ot1; 2 ip a''ress 1!21<%111 255255255 interface 6ast*t(ernet0$ encapsu#ation 'ot1; $ ip a''ress 1!21<%121 255255255 Despu=s se crean #as P 'e e>c#usi7n 9#as ue no asignara a #os c#ientes: ip '(cp e>c#u'e'?a''ress 1!21<%11 1!21<%11 ip '(cp e>c#u'e'?a''ress 1!21<%111 1!21<%111 ip '(cp e>c#u'e'?a''ress 1!21<%121 1!21<%121 @ #os poo#s 'e P ip '(cp poo# v#an1 net4or 1!21<%1 255255255 'efau#t?router 1!21<%11 ip '(cp poo# v#an2 net4or 1!21<%11 255255255 'efau#t?router 1!21<%111
ip '(cp poo# v#an$ net4or 1!21<%12 255255255 'efau#t?router 1!21<%121 Bu- basicamente es #o ue (acemos en e# router, aunue esto se pu'e meorar muc(isimo, Pasemos al Switch de core. *# 6A01 'ebe 'e estar en trun,
6A02 est automaticamente en #a VLAN 1 6A0$ - 0E configura'as en su correspon'iente VLAN Fecor'emos ue 'ebemos 'efinir GN s4itc( como V+P server #os 'emas, si #os (ubiera, como c#iente @ a(ora so#o resta conectar #os 'ispositivos a ca'a port 'e su correspon'iente VLAN - ue #a P se asigne me'iante DHCP, como arriba 'efinimos un poo# 'e P para ca'a VLAN, no ten'remos ningun prob#ema *sto ue parece 9- #o esta: BGGGG@@@@ basicamente e>p#ica'o, se 'ebe a ue ca'a configuracion va a 'epen'er 'e #o ue usemos para nuestra re', si tenemos uno o varios s4itc(es, router -0o servers, 'e Linu> o in'o4s como DHCP, si ueremos ;oS en VoP, etc *tc
Tengamos en cuenta que una VLAN esta en capa 2 y DHCP en capa 3, asi que necesitamos “algo” que opere en capa 3 y nos e el DHCP y “a!isarle” a la"s VLAN e one tomar #P$ % &ien nuestro s'itc( es capa 3 o tenemos un router aemas el"los s'itc($
Como Configurar DHCP para varias Vlan´s 4 julio, 2012valtecblogDeja un comentarioIr a los comentarios
Tengamos en cuenta que una Vlan esta en capa 2 y DHC en capa !, as" que es necesario que el tr#$ico cuente con un %ispositivo %e Capa ! &'outer( para po%er transmitir entre Vlan)
*na Vlan tiene tres $unciones principales+ -imita el tama.o %e %ominios %e broa%cast /ejora el ren%imiento %e la re% roporciona un nivel %e seguri%a% ero para poner a trabajar %icas Vlans se necesita Un Puerto de enlace troncal: s un enlace punto a punto entre el sitc y otro %ispositivo %e re%) -os enlaces troncales transmiten el tr#$ico %e %iversas Vlan me%iante un 3nico enlace, y permiten que las Vlan se etien%an por to%a la re%) -os puertos %e enlace troncal son necesarios para transmitir el tr#$ico %e %iversas Vlan, 5in los puertos %e enlace troncal, ca%a Vlan requiere una conei6n separa%a entre sitces) or ejemplo, una empresa con 100 Vlan requiere 100 enlaces %e conei6n) ste tipo %e %isposici6n no es $#cil %e escalar y resulta muy costosa) -os enlaces troncales o$recen una soluci6n a este problema al transportar tr#$ico %e %iversas Vlan a trav7s %el mismo enlace) Cuan%o esto suce%e estas %eben contar con una i%enti$icaci6n) IEEE 802!" es el m7to%o estan%ari8a%o y aproba%o para llevar a cabo el etiqueta%o %e %ica trama) #Como $acemos para configurar dic$os dispositivos% Primer Paso: -evantamos la inter$a8) n la que est#n conecta%os los %ispositivos)
'outer9enable 'outer:con$ig terminal 'outer&con$ig(: inter$ace $a0;0 'outer&con$igi$(:no sut%on ;; -evantamos la inter$a8) &egundo Paso: 5e crean ! subinter$aces &Ca%a subinter$ase pertenece a una Vlan(, y ca%a Vlan tiene que tener asigna%a la encapsulaci'n dot!" segui%a %el n3mero %e la Vlan, esto se reali8a en el 'outer) 'outer<&con$ig(:inter$ace $a0;0,10 'outer<&con$igsubi$(:encapsulation %ot1= 10 'outer<&con$igsubi$(:ip a%%ress 1>2)1?)10)1 2@@)2@@)2@@)0 'outer<&con$igsubi$(:eit 'outer<&con$ig(:inter$ace $a0;0,20 'outer<&con$igsubi$(:encapsulation %ot1= 20 'outer<&con$igsubi$(:ip a%%ress 1>2)1?)20)1 2@@)2@@)2@@)0 'outer<&con$igsubi$(:en% (ercer Paso: -e asignamos nombre a ca%a Vlan, esto en el 5itc 5itc1&con$ig(:vlan 10 5itc1&con$igvlan(:name Aaculty 5itc1&con$igvlan(:eit 5itc1&con$ig(:vlan 20 5itc1&con$igvlan(:name 5tu%ents 5itc1&con$igvlan(:eit 5itc9so vlan ;; /uestra la in$ormaci6n %e las VlanBs Cuarto Paso: Con$igurar en el 5itc las inter$aces a las que pertenece ca%a Vlan) 5itc1&con$ig(:inter$ace range $a0;112 5itc1&con$igi$(:sitcport mo%e access 5itc1&con$igi$(:sitcport access vlan 10 5itc1&con$igi$(:eit 5itc1&con$ig(:inter$ace $a 0;1!24 5itc1&con$igi$(:sitcport mo%e access 5itc1&con$igi$(:sitcport access vlan 20 5itc1&con$igi$(:eit "uinto Paso: Con$igurar el %cp en el router 'outer&con$ig(:inter$ace $a0;0)10 'outer&con$igsubi$(:ip %cp pool vlan 10;; onemos el nombre %el pool 'outer&%cpcon$ig(:netor 1>2)1?)10)0 2@@)2@@)2@@)0
'outer&%cpcon$ig(:%e$aultrouter 1>2)1?)10)1 'outer&%cpcon$ig(:en% stos serian los pasos a seguir para con$igurar varias Vlan, por %cp espero este aporte les ayu%e en algo)